MITRE Engage模型的網(wǎng)絡(luò)安全能力建設(shè)思路

編者薦語
本書創(chuàng)新性地將MITRE Engage模型引入網(wǎng)絡(luò)安全建設(shè)實(shí)踐，以其獨(dú)特的優(yōu)勢(shì)為突破口，為網(wǎng)絡(luò)安全防護(hù)提供了全新的視角和路徑。
梁晴 . 基于MITRE Engage模型的網(wǎng)絡(luò)安全能力建設(shè)思路[J]. 信息安全與通信保密 ,2024(9):63-70.
摘　要
基于MITRE Engage模型在獲取攻擊方TTPs方面的優(yōu)勢(shì)，提出了基于 MITREEngage模型的網(wǎng)絡(luò)安全建設(shè)思路。以識(shí)別網(wǎng)絡(luò)安全建設(shè)關(guān)鍵過程域?yàn)橹骶€，網(wǎng)絡(luò)安全能力建設(shè)為內(nèi)容，網(wǎng)絡(luò)安全成熟度等級(jí)為結(jié)論展開網(wǎng)絡(luò)安全能力建設(shè)的研究。基于MITREEngage模型，識(shí)別了網(wǎng)絡(luò)欺騙、對(duì)抗行動(dòng)和行為分析3個(gè)關(guān)鍵過程域；構(gòu)建了偽裝、引導(dǎo)、遏制、檢測(cè)、促進(jìn)、收集、推理7項(xiàng)安全能力維度；基于安全能力維度，區(qū)分了普通、進(jìn)階和高級(jí)3級(jí)威脅防御成熟度。該思路能夠使MITRE Engage模型快速落地，建立清晰的網(wǎng)絡(luò)安全體系，提高網(wǎng)絡(luò)安全防御能力，確保網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行。

論文結(jié)構(gòu)
0　引　言
1　MITRE Engage模型
2　MITRE Engage模型重要能力建設(shè)要點(diǎn)
2.1　網(wǎng)絡(luò)安全能力建設(shè)優(yōu)勢(shì)分析
2.2　網(wǎng)絡(luò)安全架構(gòu)建設(shè)
2.3 基于MITRE Engage模型的網(wǎng)絡(luò)安全建設(shè)實(shí)施流程
3　結(jié)　語

作者簡(jiǎn)介
梁　晴（1983—），男，學(xué)士，主要研究方向?yàn)榫W(wǎng)絡(luò)安全方案研究與實(shí)踐。